Política de privacidad de BidCap

BidCap es una herramienta de referencia de precios para subastas de cartas coleccionables en vivo. Esta política describe qué hace la app con tus datos, escrita para coincidir con lo que la app hace y no con una plantilla.

1. Tu cuenta

BidCap usa Sign in with Apple. No pedimos contraseña, correo, teléfono ni fecha de nacimiento. Apple nos entrega un identificador opaco que sólo sirve dentro de BidCap, y tu nombre si decides compartirlo. Tú además escoges un nombre de usuario dentro de la app. Estos datos se guardan únicamente en tu dispositivo.

Sólo si activas el reconocimiento de cartas en la nube (sección 5), la app envía una vez el token de inicio de sesión de Apple al servidor de identificación de BidCap, que lo verifica con Apple y devuelve una credencial de acceso para esa función. El servidor guarda sólo un hash irreversible del identificador de Apple y de la credencial (nunca el identificador, tu nombre, correo ni dirección de red). Las credenciales caducadas o revocadas se borran a los 30 días; cerrar sesión revoca la credencial y eliminar la cuenta las borra todas.

Puedes cerrar sesión o eliminar tu cuenta desde Perfil. Cerrar sesión borra de tu dispositivo el identificador, el nombre y el usuario; eliminar la cuenta además borra el identificador aleatorio de instalación y las huellas de cartas aprendidas, y apaga las funciones opcionales de la sección 5. Tu colección y tus ajustes se conservan hasta que borres la app. Para revocar el acceso del lado de Apple: Ajustes de iOS, tu nombre, Inicio de sesión y seguridad, Iniciar sesión con Apple.

2. Lectura de pantalla

Para reconocer una carta mientras ves una subasta, BidCap usa la extensión de transmisión de pantalla de Apple (ReplayKit). Sólo corre cuando tú la inicias, desde la app o el Centro de control, y se detiene cuando la detienes. iOS muestra el indicador de grabación todo el tiempo.

Los cuadros se analizan en tu dispositivo y se descartan. El reconocimiento de texto y de arte corre en el dispositivo con un catálogo incluido en la app. Los cuadros no se suben, salvo una imagen reducida de la carta del lote (normalmente una, como máximo unas pocas por lote) si activas el Maestro con IA opcional (sección 5).

Lo que la app conserva en tu dispositivo de una sesión: qué carta identificó, el precio de referencia y el tope que calculó, y si ganaste el lote (tu historial de compras); hasta 20 fragmentos cortos de texto de pantalla que no pudo interpretar, como diagnóstico; y hasta 360 recortes pequeños de baja resolución (160 píxeles de ancho) del centro de la pantalla, para calibrar el detector que distingue cartas holo de no holo, que se sobrescriben continuamente. Si confirmas una carta con un botón, la app también guarda en tu dispositivo una huella numérica del arte de esa carta (no una imagen) para reconocerla la próxima vez; puedes borrarlas en Perfil. Estos datos guardados nunca salen de tu dispositivo; lo que se envía durante una sesión se describe en las secciones 4 y 5.

3. Tu usuario en la plataforma de subastas

Puedes escribir en Ajustes el nombre de usuario que usas en la plataforma de subastas. BidCap lo usa para una sola cosa: comparar el texto en pantalla al cerrar un lote con tu nombre, para saber si ganaste. Se guarda en tu dispositivo y nunca se envía. BidCap no accede a tu cuenta en esa plataforma, no usa sus APIs y no interactúa con ella de ninguna forma.

4. Lo que sale de tu dispositivo por omisión

• Consultas de precio. Cuando la app identifica una carta, pregunta su valor de mercado al servidor de precios de BidCap (api.bidcap.app) y cada cierto tiempo baja de ahí la tabla de precios de BidCap. Se envía el nombre, número y set de la carta (y, cuando aplica, edición, idioma o variante) junto con la credencial de acceso de BidCap. No se adjunta ningún identificador tuyo. El servidor de BidCap obtiene los precios de proveedores de datos de precios (como PriceCharting y PokemonPriceTracker). En una búsqueda manual, el texto que escribes puede ir directo a PokemonPriceTracker de la misma forma.
• Imágenes de cartas. Para mostrar el arte de una carta, la app puede descargar su imagen de un sitio público de referencia. La solicitud lleva el identificador de la carta, no el tuyo.
• Actualizaciones de la Actividad en vivo. Para que la Dynamic Island se actualice mientras estás en otra app, iOS exige que las actualizaciones lleguen como notificaciones push. La app envía el veredicto actual (nombre de la carta identificada, montos leídos de la pantalla de subasta y el tope calculado), junto con el token push de la Actividad en vivo que Apple emite para que la notificación llegue a tu dispositivo, por una conexión cifrada (HTTPS) a un servidor de reenvío operado por BidCap, que lo pasa al servicio de notificaciones de Apple y de ahí a tu dispositivo. El servidor no guarda el contenido de los mensajes; su registro técnico anota el identificador de la carta y el resultado de la entrega, y la dirección de red de las solicitudes rechazadas (no autorizadas), para diagnóstico y seguridad, y se conserva 30 días.
• Cartas aprendidas. Al iniciar una sesión, la app puede descargar por HTTPS la lista de cartas que el servidor de BidCap agregó al catálogo. No se envía nada tuyo.
• Paquetes de arte. La app puede bajar de packs.bidcap.app paquetes de huellas numéricas del arte de las cartas (no fotos) para reconocerlas en tu teléfono. No se envía nada tuyo.
• Diagnósticos de fallas de Apple, sólo si activaste «Compartir con desarrolladores» en Ajustes de iOS. Los maneja Apple, de forma anónima.

5. Funciones opcionales (apagadas por omisión)

Cada una está apagada hasta que la enciendes en Perfil, donde se explica antes de activarla. Puedes apagarla en cualquier momento; desde entonces no se envía nada nuevo (una solicitud que ya estaba en curso puede terminar).

Reconocimiento de cartas en la nube

BidCap te pide permiso al iniciar sesión y puedes apagarlo cuando quieras en Perfil. Cuando está encendido, durante una sesión en vivo la app envía por HTTPS al servidor de identificación propio de BidCap un recorte pequeño y enderezado sólo de la carta (unos 320 píxeles de alto, nunca la pantalla completa), junto con la credencial de acceso anterior, para reconocer qué carta es. El servidor la compara con su catálogo y devuelve las posibles coincidencias. Las imágenes no se guardan; el registro técnico del servidor conserva sólo el número de lote, los tiempos, el identificador de la carta encontrada y la fuerza de la coincidencia, sin imágenes, credenciales ni direcciones de red. Los precios y tu límite siempre se calculan en tu dispositivo.

Maestro con IA (OpenAI)

Un asistente que usa la API de OpenAI para ayudar a identificar cartas y explicar precios. Cuando está encendido, BidCap envía por HTTPS a su servidor, y éste a OpenAI para su análisis:

• Durante una subasta en vivo: una imagen reducida de la parte central de tu pantalla (todo el ancho y cerca de tres cuartas partes del alto, como máximo 900 píxeles por su lado largo), normalmente una por lote, sólo cuando BidCap no reconoció la carta, o para ver si una carta identificada trae un sello impreso (por ejemplo «1st Edition»); para revisar el sello, junto con el nombre, el número y las posibles versiones con sello de la carta. La imagen puede incluir lo demás que se vea en esa zona de la transmisión, como el texto del chat.
• En la ficha de una carta: sus datos (nombre, set, número, variante, idioma, condición, grado, precios de mercado y las ventas recientes que los respaldan) y, sólo si preguntas cómo encaja en tu colección, un resumen de tu portafolio (copias y valor total).
• Un identificador aleatorio de instalación creado por la app.

Nuestro servidor sólo guarda el costo mensual de uso, no las imágenes ni las preguntas. OpenAI procesa los datos bajo los términos de su API: no se usan para entrenar sus modelos y OpenAI puede conservarlos hasta 30 días para vigilar abusos. La IA sólo sugiere: el tope de puja siempre lo calculan las reglas de BidCap, y lo que la IA identifica aparece como botón para que tú lo confirmes.

Ayuda a BidCap a aprender

Cuando un lote cierra sin una identificación exacta, BidCap envía por HTTPS a su servidor el texto que leyó de la carta (por ejemplo nombre, HP y número), por qué no pudo identificarla, el precio de cierre que se vio en pantalla, la fecha y hora, lo que encontró el comparador de arte, contadores internos de lectura, el número de versión de la app y un identificador aleatorio de instalación. Sin imágenes y sin nada que te identifique. Lo usamos sólo para agregar al catálogo de BidCap las cartas y precios que faltan. Los registros se conservan hasta 12 meses.

6. Lo que se queda en tu dispositivo

Tu colección (incluidas las importaciones CSV), historial de compras, serie de valor del portafolio, precios en caché, tus reglas de tope (comisiones, envío, margen), las huellas de cartas aprendidas y las fotos que eliges de tu biblioteca para ilustrar cartas. Se guarda una miniatura de cada foto en el espacio privado de la app; el original no se toca. Nada de esto se sube (salvo lo descrito en la sección 5, si activas esas funciones). Al borrar la app se borra todo.

7. No vendemos tus datos

BidCap no tiene anuncios, ni SDKs de analítica, ni rastreadores de terceros, y no usa el identificador de publicidad. No vendemos datos y no los compartimos con nadie más allá de los proveedores de precios, Apple y, sólo si activas el Maestro con IA, OpenAI, como se describe arriba.

8. Lo que BidCap no hace

• No puja, no toca ni hace transacciones por ti. Sólo muestra un número.
• No accede a cuentas ni credenciales de ninguna plataforma de subastas.
• No usa interfaces no oficiales ni extrae datos de esas plataformas.
• No publica ni redistribuye contenido de los vendedores.

9. Menores

BidCap no está dirigida a menores de 13 años y no recopilamos a sabiendas información de ellos.

10. Tus opciones

• Detén la lectura de pantalla cuando quieras deteniendo la transmisión.
• Apaga las Actividades en vivo de BidCap en Ajustes de iOS para detener las actualizaciones push.
• Enciende o apaga en Perfil las funciones opcionales de la sección 5.
• Borra las cartas aprendidas en Perfil.
• Elimina tu cuenta desde Perfil; borra la app para eliminar todo lo demás.

11. Cambios

Si esta política cambia, la fecha de arriba cambia con ella. Los cambios que amplíen lo que sale de tu dispositivo se avisarán dentro de la app antes de aplicarse.

12. Contacto

Preguntas: cardbidai@gmail.com. BidCap la publica el titular de la cuenta de desarrollador de Apple que aparece en la ficha de la App Store.